Artículos por etiquetas

• Information Leakage 4
• SMB Enumeration 2
• Eternalblue Exploitation(MS17-010) 1
• Persistence 1
• Windows Defender Evasion 1
• Ingeniería Social 1
• Tomcat 1
• Port Forwarding 1
• Strapi CMS Exploitation 1
• Laravel Exploitation 1
• contraseñas seguras 1
• entorno personalizado 1
• kali linux personalizado 1
• Fuzzing 1
• CMS Exploitation (Wordpress) 1
• PHP Reverse Shell (Bypass upload file with GIF) 1
• Lateral Movement 1
• RPC Enumeration 1
• Ldap Enumeration 1
• AXFR - Domain Zone Transfer Attack 1
• Kerberos User Enumeration 1
• ASRepRoast Attack 1
• SMB Password Spray Attack 1
• Jenkins Exploitation 1
• Abusing WinRM 1
• Abusing SeImpersonatePrivilege - Juicy Potato 1
• DCSync Exploitation NTDS 1
• PassTheHash 1

Information Leakage

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Blogger - Hack Journey

October 16, 2024  

Blogger es una máquina donde estaremos explotando una vulnerabilidad en el gestor de contenido wordpress con la que vamos a lograr acceso al servidor, posteriormente para escalar privilegios tendremos que hacer unos movimientos laterales para cambiar de usuario y obtener el root de la máquina.

Fuzzing Information Leakage CMS Exploitation (Wordpress) PHP Reverse Shell (Bypass upload file with GIF) Lateral Movement

Horizontall - Hack The Box

February 05, 2023  

Horizontall es una maquina donde estaremos explotando una vulnerabilidad en un gestor de contenido llamado Strapi, luego tendremos que hacer port forwarding para poder llegar a la maquina y posteriormente lograr comprometerla gracias a una vulnerabilidad en Laravel.

Information Leakage Port Forwarding Strapi CMS Exploitation Laravel Exploitation

Jerry - Hack The Box

January 29, 2023  

Jerry es una maquina donde estaremos explotando una vulnerabilidad en Tomcat, en el cual comprometeremos la maquina mediante un archivo war malicioso.

Information Leakage Tomcat

Back to Top ↑

SMB Enumeration

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Blue - Hack The Box

January 15, 2023  

Blue es una maquina donde estaremos explotando la famosa vulnerabilidad eternalblue MS17-010 pero manualmente haciendo uso de un exploit en github, luego de comprometer la maquina, practicaremos técnicas de evasión de defender y un par de cosas más.

SMB Enumeration Eternalblue Exploitation(MS17-010) Persistence Windows Defender Evasion

Back to Top ↑

Eternalblue Exploitation(MS17-010)

Blue - Hack The Box

January 15, 2023  

Blue es una maquina donde estaremos explotando la famosa vulnerabilidad eternalblue MS17-010 pero manualmente haciendo uso de un exploit en github, luego de comprometer la maquina, practicaremos técnicas de evasión de defender y un par de cosas más.

SMB Enumeration Eternalblue Exploitation(MS17-010) Persistence Windows Defender Evasion

Back to Top ↑

Persistence

Blue - Hack The Box

January 15, 2023  

Blue es una maquina donde estaremos explotando la famosa vulnerabilidad eternalblue MS17-010 pero manualmente haciendo uso de un exploit en github, luego de comprometer la maquina, practicaremos técnicas de evasión de defender y un par de cosas más.

SMB Enumeration Eternalblue Exploitation(MS17-010) Persistence Windows Defender Evasion

Back to Top ↑

Windows Defender Evasion

Blue - Hack The Box

January 15, 2023  

Blue es una maquina donde estaremos explotando la famosa vulnerabilidad eternalblue MS17-010 pero manualmente haciendo uso de un exploit en github, luego de comprometer la maquina, practicaremos técnicas de evasión de defender y un par de cosas más.

SMB Enumeration Eternalblue Exploitation(MS17-010) Persistence Windows Defender Evasion

Back to Top ↑

Ingeniería Social

Ingeniería social y cómo protegerse

January 16, 2023  

¿Te gustaría aprender un poco sobre Ingeniería social?, pues toma un refresco y palomitas.

Ingeniería Social

Back to Top ↑

Tomcat

Jerry - Hack The Box

January 29, 2023  

Jerry es una maquina donde estaremos explotando una vulnerabilidad en Tomcat, en el cual comprometeremos la maquina mediante un archivo war malicioso.

Information Leakage Tomcat

Back to Top ↑

Port Forwarding

Horizontall - Hack The Box

February 05, 2023  

Horizontall es una maquina donde estaremos explotando una vulnerabilidad en un gestor de contenido llamado Strapi, luego tendremos que hacer port forwarding para poder llegar a la maquina y posteriormente lograr comprometerla gracias a una vulnerabilidad en Laravel.

Information Leakage Port Forwarding Strapi CMS Exploitation Laravel Exploitation

Back to Top ↑

Strapi CMS Exploitation

Horizontall - Hack The Box

February 05, 2023  

Horizontall es una maquina donde estaremos explotando una vulnerabilidad en un gestor de contenido llamado Strapi, luego tendremos que hacer port forwarding para poder llegar a la maquina y posteriormente lograr comprometerla gracias a una vulnerabilidad en Laravel.

Information Leakage Port Forwarding Strapi CMS Exploitation Laravel Exploitation

Back to Top ↑

Laravel Exploitation

Horizontall - Hack The Box

February 05, 2023  

Horizontall es una maquina donde estaremos explotando una vulnerabilidad en un gestor de contenido llamado Strapi, luego tendremos que hacer port forwarding para poder llegar a la maquina y posteriormente lograr comprometerla gracias a una vulnerabilidad en Laravel.

Information Leakage Port Forwarding Strapi CMS Exploitation Laravel Exploitation

Back to Top ↑

contraseñas seguras

¿Cómo crear una contraseña segura?

February 13, 2023  

¿Te gustaría aprender sobre Cómo crear contraseñas seguras y hacer un uso adecuado de estas?, vamos a ello.

contraseñas seguras

Back to Top ↑

entorno personalizado

Personalización de Entorno en Kali Linux para Pentesting

February 19, 2024  

¿Te gustaría aprender sobre Cómo crear un entorno de trabajo personalizado?, pues vamos a ello.

entorno personalizado kali linux personalizado

Back to Top ↑

kali linux personalizado

Personalización de Entorno en Kali Linux para Pentesting

February 19, 2024  

¿Te gustaría aprender sobre Cómo crear un entorno de trabajo personalizado?, pues vamos a ello.

entorno personalizado kali linux personalizado

Back to Top ↑

Fuzzing

Blogger - Hack Journey

October 16, 2024  

Blogger es una máquina donde estaremos explotando una vulnerabilidad en el gestor de contenido wordpress con la que vamos a lograr acceso al servidor, posteriormente para escalar privilegios tendremos que hacer unos movimientos laterales para cambiar de usuario y obtener el root de la máquina.

Fuzzing Information Leakage CMS Exploitation (Wordpress) PHP Reverse Shell (Bypass upload file with GIF) Lateral Movement

Back to Top ↑

CMS Exploitation (Wordpress)

Blogger - Hack Journey

October 16, 2024  

Blogger es una máquina donde estaremos explotando una vulnerabilidad en el gestor de contenido wordpress con la que vamos a lograr acceso al servidor, posteriormente para escalar privilegios tendremos que hacer unos movimientos laterales para cambiar de usuario y obtener el root de la máquina.

Fuzzing Information Leakage CMS Exploitation (Wordpress) PHP Reverse Shell (Bypass upload file with GIF) Lateral Movement

Back to Top ↑

PHP Reverse Shell (Bypass upload file with GIF)

Blogger - Hack Journey

October 16, 2024  

Blogger es una máquina donde estaremos explotando una vulnerabilidad en el gestor de contenido wordpress con la que vamos a lograr acceso al servidor, posteriormente para escalar privilegios tendremos que hacer unos movimientos laterales para cambiar de usuario y obtener el root de la máquina.

Fuzzing Information Leakage CMS Exploitation (Wordpress) PHP Reverse Shell (Bypass upload file with GIF) Lateral Movement

Back to Top ↑

Lateral Movement

Blogger - Hack Journey

October 16, 2024  

Blogger es una máquina donde estaremos explotando una vulnerabilidad en el gestor de contenido wordpress con la que vamos a lograr acceso al servidor, posteriormente para escalar privilegios tendremos que hacer unos movimientos laterales para cambiar de usuario y obtener el root de la máquina.

Fuzzing Information Leakage CMS Exploitation (Wordpress) PHP Reverse Shell (Bypass upload file with GIF) Lateral Movement

Back to Top ↑

RPC Enumeration

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

Ldap Enumeration

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

AXFR - Domain Zone Transfer Attack

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

Kerberos User Enumeration

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

ASRepRoast Attack

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

SMB Password Spray Attack

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

Jenkins Exploitation

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

Abusing WinRM

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

Abusing SeImpersonatePrivilege - Juicy Potato

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

DCSync Exploitation NTDS

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑

PassTheHash

Chimichurri - The Hackers Labs

November 11, 2024  

Chimichurri es una máquina Windows de Active Directory, donde encontramos un information leakage inicial en el SMB, luego aprovechamos un LFI para explotar Jenkins y obtener credenciales. Luego obtenemos acceso mediante evil-winrm. Para escalar privilegios, abusamos del privilegio SeImpersonatePrivilege, permitiendo la elevación a Admin del dominio. Además, aplicamos técnicas de enumeración específicas para Active Directory, lo que brinda una introducción práctica a técnicas de hacking y escalación de privilegios en entornos AD.

SMB Enumeration Information Leakage RPC Enumeration Ldap Enumeration AXFR - Domain Zone Transfer Attack Kerberos User Enumeration ASRepRoast Attack SMB Password Spray Attack Jenkins Exploitation Abusing WinRM Abusing SeImpersonatePrivilege - Juicy Potato DCSync Exploitation NTDS PassTheHash

Back to Top ↑